Кар’єрна навчальна школа East Valley Institute of Technology (EVIT) постраждала від кіберінциденту, внаслідок якого було скомпрометовано понад 48 категорій персонально ідентифікованої інформації (PII) понад 200,000 осіб, включаючи поточних та колишніх студентів, викладачів і батьків.
East Valley Institute of Technology став мішенню, внаслідок чого зловмисники отримали доступ до мережі закладу. Це призвело до компрометації даних 208,717 осіб, включаючи студентів, викладачів та батьків. За словами EVIT, можливо, було доступно до 48 різних категорій персональної інформації, проте не вся ця інформація була потенційно скомпрометована.
До категорій скомпрометованих даних входять: номери студентських квитків, дати народження, расові/етнічні дані, оцінки, розклади занять, номери соціального страхування, дані про водійські посвідчення, інформація про фінансову допомогу, медичні записи, ідентифікаційні номери пацієнтів тощо. Після виявлення інциденту EVIT негайно повідомив про подію відповідні органи та здійснив ряд заходів для забезпечення безпеки своїх систем.
EVIT повідомив про інцидент у три найбільші національні агентства зі звітності про споживачів та відповідним органам. Школа також залучила сторонніх експертів для проведення повного розслідування інциденту, яке було нещодавно завершене. За результатами розслідування не було виявлено жодного оприлюднення персонально ідентифікованої інформації. Також, вони вживють всіх необхідних заходів для підвищення безпеки та зниження ризиків. Вже було впроваджено цілий ряд заходів, включаючи зміну паролів, впровадження 24/7 моніторингу, розгортання програмного забезпечення для захисту від загроз та відновлення або заміну 19 віртуальних серверів. Постраждалі особи можуть скористатися послугами захисту від крадіжки особистих даних через IDX, включаючи 12 місяців моніторингу, поліси страхування на суму $1,000,000 та послуги відновлення.
179 
166 
176 